CHFI Tools

HashCalc MD5 Calculator HashMyFiles	calculating hash value計算雜湊值工具
Autopsy	數位取證工具，使用The Sleuth Kit (API) 圖形界面
DriveSpy	D2D取證工具
R-Tools R-Studio	還原檔案/硬碟資料取證和製作複本
Active@ Disk Image	磁碟映像軟體(硬碟的資料取證和製作複本工具)
Recuva	Windows檔案救援工具  (記得要選進階選項，才能保留目錄結構)
FileSalvage Cisdem DataRecovery 3	Mac檔案救援工具
Active@ Password Changer	重設Windows本機管理員和使用者密碼
Cain & Abel	Microsoft 作業系統的密碼工具。(偏駭客工具)
fsutil	LastAccessTime 禁用
DevCon	指令版的裝置管理員
wevtutil	檢視事件日誌
RegScanner
Capsa	Snifer網路竊聽封包工具
Ettercap	中間人攻擊(MITM)
Deep Log Analyzer	log分析工具
myisamlog	myisamlog — Display MyISAM Log File Contents
RAM dump	從網頁版Dropbox取出login_email、login_password字串使用
RAM Capturer
strings
PEiD	偵測加殼
DependencyWalker
IDA Pro  OllyDbg、WinDdg
SysAnalyzer Tripwire	動態分析 動態分析 base line
Registry Cleaner Regshot	jv16 Power Tools
FTK Imager adb shell Iexplorer	Mobile 砍掉Android password.key /var/keychains/keychain-2.db
Redsn0w	JB
Cellebrite UFED Logical Analyzer